Реклама в браузере google chrome. [not-a-virus:AdWare.Win32.SearchProtect.tb, not-a-virus:AdWare.Win32.PriceGong.a ]

Printable View

31.10.2015, 13:53
Виктор Чебаков

Вложений: 2

Реклама в браузере google chrome. [not-a-virus:AdWare.Win32.SearchProtect.tb, not-a-virus:AdWare.Win32.PriceGong.a ]

Реклама в браузере google chrome. Постоянно открывается в новых вкладках, нет возможности изменить поиск (стоит mail.ru) и главную страницу. Антивирус и adblock не помогают.
Заранее огромное спасибо. )

[url]http://virusinfo.info/virusdetector/report.php?md5=D2E39B4A2585DA9F0F75AE6CF7974B47[/url]
31.10.2015, 13:54
Info_bot

Уважаемый(ая) [B]Виктор Чебаков[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
31.10.2015, 19:38
thyrex

YAC (Yet Another Cleaner!) удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Пользователь\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\Пользователь\appdata\local\smartweb\swhk.dll','');
QuarantineFile('C:\Program Files (x86)\WordShark_1.10.0.20\Update\WordSharkAutoUpdateClient.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV03.07\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-5.exe','');
QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV03.07\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-10.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','');
SetServiceStart('innfd_1_10_0_14', 4);
SetServiceStart('iSafeKrnl', 4);
SetServiceStart('iSafeKrnlKit', 4);
SetServiceStart('iSafeKrnlMon', 4);
SetServiceStart('iSafeKrnlR3', 4);
SetServiceStart('iSafeNetFilter', 4);
SetServiceStart('wsfd_vw_1_10_0_20', 4);
DeleteService('iSafeKrnlBoot');
DeleteService('wsfd_vw_1_10_0_20');
DeleteService('iSafeNetFilter');
DeleteService('iSafeKrnlR3');
DeleteService('iSafeKrnlMon');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnl');
DeleteService('innfd_1_10_0_14');
SetServiceStart('cybusyro', 4);
SetServiceStart('dequzody', 4);
SetServiceStart('IHProtect Service', 4);
SetServiceStart('insvc_1.10.0.14', 4);
SetServiceStart('PicexaService', 4);
SetServiceStart('SSFK', 4);
SetServiceStart('wssvc_1.10.0.20', 4);
DeleteService('kevefori');
DeleteService('wssvc_1.10.0.20');
DeleteService('SSFK');
DeleteService('PicexaService');
DeleteService('insvc_1.10.0.14');
DeleteService('IHProtect Service');
DeleteService('dequzody');
DeleteService('cybusyro');
QuarantineFile('C:\Windows\system32\drivers\wsfd_vw_1_10_0_20.sys','');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
QuarantineFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll','');
TerminateProcessByName('c:\program files (x86)\wordshark_1.10.0.20\service\wssvc.exe');
QuarantineFile('c:\program files (x86)\wordshark_1.10.0.20\service\wssvc.exe','');
TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafetray.exe');
TerminateProcessByName('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\jnsle154.tmp');
TerminateProcessByName('c:\program files (x86)\picexa\picexasvc.exe');
TerminateProcessByName('c:\program files (x86)\miuitab\protectservice.exe');
TerminateProcessByName('c:\users\Пользователь\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\Пользователь\appdata\local\smartweb\smartwebapp.exe','');
QuarantineFile('c:\program files (x86)\miuitab\protectservice.exe','');
QuarantineFile('c:\program files (x86)\picexa\picexasvc.exe','');
QuarantineFile('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\jnsle154.tmp','');
QuarantineFile('c:\program files (x86)\elex-tech\yac\isafetray.exe','');
TerminateProcessByName('c:\program files (x86)\miuitab\cmdshell.exe');
TerminateProcessByName('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\hnsn199c.tmp');
TerminateProcessByName('c:\program files (x86)\miuitab\hpnotify.exe');
TerminateProcessByName('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe');
QuarantineFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','');
QuarantineFile('c:\program files (x86)\miuitab\hpnotify.exe','');
QuarantineFile('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\hnsn199c.tmp','');
QuarantineFile('c:\program files (x86)\miuitab\cmdshell.exe','');
DeleteFile('c:\program files (x86)\miuitab\cmdshell.exe','32');
DeleteFile('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\hnsn199c.tmp','32');
DeleteFile('c:\program files (x86)\miuitab\hpnotify.exe','32');
DeleteFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','32');
DeleteFile('c:\program files (x86)\elex-tech\yac\isafetray.exe','32');
DeleteFile('c:\users\Пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\jnsle154.tmp','32');
DeleteFile('c:\program files (x86)\picexa\picexasvc.exe','32');
DeleteFile('c:\program files (x86)\miuitab\protectservice.exe','32');
DeleteFile('c:\users\Пользователь\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\program files (x86)\wordshark_1.10.0.20\service\wssvc.exe','32');
DeleteFile('C:\Program Files (x86)\Picexa\SSLEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Picexa\zlib1.dll','32');
DeleteFile('C:\Program Files (x86)\Picexa\LIBEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Picexa\curlpp.dll','32');
DeleteFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll','32');
DeleteFile('C:\Program Files (x86)\Picexa\libcurl.dll','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','32');
DeleteFile('C:\Windows\system32\drivers\wsfd_vw_1_10_0_20.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010040');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_1BB8204478EB23873EB78136BAE51D79');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MailRuUpdater');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\cpuminer\sgminer\sgminer.cmd','32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV03.07\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-10.exe','32');
DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV03.07\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-5.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-10_user.job','32');
DeleteFile('C:\Windows\Tasks\bc22d9b4-5f74-4593-aaec-a68ece4cee6c-5_user.job','32');
DeleteFile('C:\Windows\Tasks\DKsyI4DFPBFhoXW.job','32');
DeleteFile('C:\Windows\Tasks\t0IlAIfEgs3LHoyplP.job','32');
DeleteFile('C:\Windows\Tasks\XI2He1xf6ArRsUuzs.job','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\WordShark Auto Updater 1.10.0.20 Core','64');
DeleteFile('C:\Windows\system32\Tasks\WordShark Auto Updater 1.10.0.20 Pending Update','64');
DeleteFile('C:\Program Files (x86)\WordShark_1.10.0.20\Update\WordSharkAutoUpdateClient.exe','32');
DeleteFile('C:\Users\Пользователь\appdata\local\smartweb\swhk.dll','32');
DeleteFile('C:\Users\Пользователь\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
31.10.2015, 22:29
Виктор Чебаков

Вложений: 3

Всплывающая реклама не появляется, но все еще не могу сменить главную страницу в браузере и поисковую систему.
01.11.2015, 12:51
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]

3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
01.11.2015, 15:20
Виктор Чебаков

Вложений: 3

готово
01.11.2015, 22:11
thyrex

[QUOTE]AnyProtect
Friendly Error
GamesDesktop 033.005010040
Picexa
WordShark 1.10.0.20[/QUOTE]удалите через Установку программ

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
Task: {1847AB37-FD0D-4BED-86B9-C3454A2D6617} - \WordShark Auto Updater 1.10.0.20 Pending Update -> No File <==== ATTENTION
Task: {461809E7-0E07-4D04-8E14-E414B12696CB} - \WordShark Auto Updater 1.10.0.20 Core -> No File <==== ATTENTION
HKLM-x32\...\Run: [gmsd_ru_268] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010011] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010013] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010023] => [X]
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\...\Run: [AdobeBridge] => [X]
Startup: C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk [2015-07-18]
ShortcutTarget: SmartWeb.lnk -> C:\Users\Пользователь\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.)
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{0185333C-C6D1-4D42-9649-CAFE677E7841}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{BF5834A9-846C-41EE-ACA0-9C81897F0471}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{C6245A0F-934D-4EF0-B16A-4E5F46A2DE79}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{F6FF2B44-F774-47FE-9F04-F381231CE30A}: [NameServer] 52.18.92.32,8.8.8.8
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=dspp&ts=1435252408&z=46f51051cebf140db307dc2gdz3c0wfofwbo3zde0q&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.ru.msn.com/
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ
HKU\S-1-5-21-238461433-1717568252-2563806999-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=dspp&ts=1435252408&z=46f51051cebf140db307dc2gdz3c0wfofwbo3zde0q&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1445879958&from=zzgbkk123&uid=st9320325as_5ve8vdgqxxxx5ve8vdgq&z=00706845cb7f7555be7d1f3g4z3z9web9mft6t7w0c&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
SearchScopes: HKLM-x32 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1445879958&from=zzgbkk123&uid=st9320325as_5ve8vdgqxxxx5ve8vdgq&z=00706845cb7f7555be7d1f3g4z3z9web9mft6t7w0c&q={searchTerms}
SearchScopes: HKU\S-1-5-21-238461433-1717568252-2563806999-1001 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1445879958&from=zzgbkk123&uid=st9320325as_5ve8vdgqxxxx5ve8vdgq&z=00706845cb7f7555be7d1f3g4z3z9web9mft6t7w0c&q={searchTerms}
SearchScopes: HKU\S-1-5-21-238461433-1717568252-2563806999-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2bf381fd1ef154628e45c779c3695c3d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-238461433-1717568252-2563806999-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2bf381fd1ef154628e45c779c3695c3d&text=
SearchScopes: HKU\S-1-5-21-238461433-1717568252-2563806999-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437753535&z=21ea7bb64b698b4368e23d0g2z7cbm7m4w1cbz2t8g&from=cmi&uid=ST9320325AS_5VE8VDGQXXXX5VE8VDGQ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-238461433-1717568252-2563806999-1001 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.v9.com/web?type=ds&ts=1445879958&from=zzgbkk123&uid=st9320325as_5ve8vdgqxxxx5ve8vdgq&z=00706845cb7f7555be7d1f3g4z3z9web9mft6t7w0c&q={searchTerms}
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2bf381fd1ef154628e45c779c3695c3d&text= <==== ATTENTION
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\DKsyI4DFPBFhoXW
2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Пользователь\AppData\Roaming\DKsyI4DFPBFhoXW.exe
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\t0IlAIfEgs3LHoyplP
2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Пользователь\AppData\Roaming\t0IlAIfEgs3LHoyplP.exe
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Пользователь\AppData\Roaming\XI2He1xf6ArRsUuzs
2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Пользователь\AppData\Roaming\XI2He1xf6ArRsUuzs.exe
2015-06-06 02:10 - 2015-06-06 02:10 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nseBF95.tmp
2015-07-19 00:00 - 2015-07-18 23:59 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nsf3E88.tmp
2015-07-02 22:20 - 2015-07-02 22:20 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nshE826.tmp
2015-06-25 21:44 - 2015-06-25 21:44 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nsk5CD6.tmp
2015-06-25 22:19 - 2015-06-25 22:19 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nst3CCC.tmp
2015-07-06 20:24 - 2015-07-06 20:24 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nsuB427.tmp
2015-07-24 21:07 - 2015-07-24 21:07 - 0613255 _____ (CMI Limited) C:\Users\Пользователь\AppData\Local\nszAC0B.tmp
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
05.11.2015, 17:18
Виктор Чебаков

Вложений: 2

готово

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ок.
05.11.2015, 17:26
thyrex

Что с проблемой?
05.11.2015, 17:36
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files (x86)\google\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.k[/B][*] c:\program files (x86)\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\miuitab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.ti[/B] ( AVAST4: Win32:SupTab-M [Adw] )[*] c:\program files (x86)\miuitab\hpnotify.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.tb[/B] ( AVAST4: Win32:SupTab-M [Adw] )[*] c:\program files (x86)\miuitab\iewatchdog.dll - [B]not-a-virus:AdWare.Win32.ELEX.bd[/B] ( DrWEB: Adware.Mutabaha.120, AVAST4: Win32:SearchProtect-S [Adw] )[*] c:\program files (x86)\miuitab\protectservice.exe - [B]not-a-virus:AdWare.Win32.ELEX.be[/B] ( AVAST4: Win32:SupTab-M [Adw] )[*] c:\program files (x86)\picexa\picexasvc.exe - [B]not-a-virus:AdWare.Win32.ELEX.ed[/B][*] c:\program files (x86)\wordshark_1.10.0.20\service\wssvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.o[/B][*] c:\program files (x86)\wordshark_1.10.0.20\update\wordsharkautoupdateclient.exe - [B]not-a-virus:AdWare.MSIL.Vitruvian.a[/B][*] c:\users\пользователь\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:PriceGong-B [Adw] )[*] c:\users\пользователь\appdata\local\smartweb\swhk.dll - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: Adware.Shopper.845, AVAST4: Win32:BHO-AOK [Adw] )[*] c:\users\пользователь\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\hnsn199c.tmp - [B]not-a-virus:AdWare.Win32.Vopak.vst[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\users\пользователь\appdata\roaming\b6f692e0-1433537201-11dd-8d77-5442490244eb\jnsle154.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.avp[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\drivers\innfd_1_10_0_14.sys - [B]not-a-virus:RiskTool.Win64.NetFilter.b[/B] ( DrWEB: Adware.Plugin.274 )[/LIST][/LIST]